Politique de Confidentialité

1. INTRODUCTION

La présente politique de confidentialité a pour objectif d'informer les utilisateurs du site https://veracyber.fr sur la manière dont leurs données personnelles sont collectées, utilisées et protégées. VERACYBER, exploitée par la société ALKORCIA SASU, accorde une importance particulière à la protection des données personnelles et s'engage à respecter le Règlement Général sur la Protection des Données (RGPD).

2. RESPONSABLE DU TRAITEMENT

Les données personnelles sont traitées par :

3. DONNÉES COLLECTÉES

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Contenu des messages
• Informations communiquées volontairement
• Données techniques (adresse IP, navigateur, appareil)
• Données relatives aux échanges téléphoniques ou à l'assistance client lorsque nécessaire à la prestation
• Informations nécessaires à la mise en place de la surveillance continue (ex : adresses email, identifiants, informations communiquées volontairement par le Client)
• Données relatives aux alertes ou détections effectuées dans le cadre du service de surveillance continue

Note : VERACYBER ne collecte pas directement de données bancaires.

Dans le cadre des Prestations, le Client peut être amené à communiquer volontairement des informations sensibles (ex : accès à des comptes, contenus personnels, données potentiellement confidentielles). VERACYBER ne demande pas la communication de telles données et invite le Client à ne transmettre que les informations strictement nécessaires. Le Client reste seul responsable des données qu'il choisit de communiquer.

Certaines données peuvent être obligatoires pour permettre la fourniture des services. À défaut de communication de ces données, VERACYBER pourra être dans l'impossibilité de traiter la demande ou d'exécuter la prestation.

Dans le cadre du service de surveillance continue proposé après certaines prestations, le Client peut être amené à transmettre volontairement certaines informations nécessaires à la mise en place de la surveillance (ex : adresses email, identifiants, informations compromises connues ou éléments liés à l'incident initial). Ces données sont utilisées uniquement dans le cadre du service souscrit et ne font l'objet d'aucune utilisation commerciale.

4. FINALITÉS ET BASES LÉGALES

Les données sont collectées pour les finalités suivantes :

• Répondre aux demandes (intérêt légitime)
• Fournir les prestations (exécution du contrat)
• Assurer le suivi des échanges (intérêt légitime)
• Gérer les paiements (exécution du contrat)
• Sécuriser le site et prévenir les abus (intérêt légitime)
• Organiser et gérer les rendez-vous liés aux prestations (exécution du contrat)
• Mettre en place et assurer le fonctionnement du service de surveillance continue (exécution du contrat)
• Détecter d'éventuelles réutilisations ou nouvelles activités suspectes liées aux données compromises (intérêt légitime / exécution du contrat)
• Informer et orienter le Client en cas de détection dans le cadre du service souscrit (exécution du contrat)

Bases légales : l'exécution du contrat, l'intérêt légitime de VERACYBER, le respect d'obligations légales, le consentement lorsque requis.

5. PAIEMENT

Les réservations de prestations et les paiements sont effectués via les services tiers sécurisés Calendly et Stripe.

Dans le cadre de la prise de rendez-vous et du paiement, certaines données personnelles (nom, prénom, adresse email, informations de réservation et données nécessaires au paiement) peuvent être traitées par ces prestataires conformément à leurs propres politiques de confidentialité.

• Politique de confidentialité Calendly : https://calendly.com/legal/privacy-notice
• Politique de confidentialité Stripe : https://stripe.com/fr/privacy

VERACYBER ne collecte, ne stocke ni ne traite directement les données bancaires complètes des utilisateurs (telles que les numéros de carte bancaire). Ces informations sont traitées directement par Stripe conformément aux normes de sécurité PCI-DSS.

6. CONSERVATION DES DONNÉES

VERACYBER ne conserve les données personnelles que pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données relatives aux prestations : conservées pendant la durée de la relation contractuelle, puis archivées pour une durée de 5 ans à des fins de preuve.
• Données de facturation : conservées pendant 10 ans conformément aux obligations comptables et fiscales légales.
• Données de prospection commerciale : conservées pendant 3 ans à compter du dernier contact émanant du client.

À l'issue de ces durées, les données sont soit supprimées, soit anonymisées de manière irréversible.

Les données relatives au service de surveillance continue sont conservées pendant la durée de l'abonnement souscrit, puis supprimées ou anonymisées dans un délai raisonnable après la fin du service, sauf obligation légale contraire.

7. PARTAGE DES DONNÉES

VERACYBER s'engage à ne jamais vendre, louer ou céder vos données personnelles à des tiers à des fins commerciales. Vos données peuvent toutefois être partagées avec :

• Nos prestataires techniques (hébergeur du site, fournisseur de messagerie, solution de prise de rendez-vous, service de chat en ligne, gestionnaire de consentement cookies, prestataire de paiement, prestataires techniques liés au fonctionnement du service de surveillance continue) agissant en tant que sous-traitants, dans la stricte limite de ce qui est nécessaire à l'exécution de leurs missions.
• Les autorités compétentes, sur réquisition judiciaire ou obligation légale.

Tous nos sous-traitants sont soumis à des obligations strictes de confidentialité et de sécurité, en conformité avec le RGPD.

8. SÉCURITÉ

VERACYBER met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre l'altération, la perte accidentelle, l'utilisation ou l'accès non autorisé. Ces mesures incluent notamment le chiffrement des communications (HTTPS), la gestion stricte des accès aux données, et l'utilisation de solutions d'hébergement sécurisées.

VERACYBER met également en œuvre des mesures visant à limiter l'accès aux informations transmises dans le cadre du service de surveillance continue, notamment via une gestion restreinte des accès et des procédures internes de confidentialité.

9. LOCALISATION DES DONNÉES

Les données personnelles collectées par VERACYBER sont traitées et hébergées par des prestataires techniques présentant des garanties conformes aux exigences du Règlement Général sur la Protection des Données (RGPD).

Les données sont principalement traitées au sein de l'Union Européenne ou de l'Espace Économique Européen (EEE). Toutefois, certains prestataires techniques utilisés par VERACYBER peuvent être situés en dehors de l'EEE ou effectuer certains traitements depuis des pays tiers.

Dans ce cas, VERACYBER veille à ce que ces transferts soient encadrés par des garanties appropriées conformément à la réglementation applicable, notamment par la mise en place des Clauses Contractuelles Types approuvées par la Commission Européenne ou par tout autre mécanisme reconnu assurant un niveau de protection adéquat des données personnelles.

10. VOS DROITS

Conformément à la réglementation applicable (RGPD et loi Informatique et Libertés), vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie.
• Droit de rectification : demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement (droit à l'oubli) : demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes.
• Droit à la limitation : demander le gel temporaire de l'utilisation de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.

Pour exercer ces droits, vous pouvez nous contacter à l'adresse suivante : support@veracyber.fr. Une pièce d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous avez la possibilité d'adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés) via son site web : www.cnil.fr.

11. ABSENCE DE DÉCISION AUTOMATISÉE

VERACYBER ne procède à aucune prise de décision entièrement automatisée produisant des effets juridiques ou significatifs concernant l'utilisateur. Certaines détections ou alertes liées au service de surveillance continue peuvent être réalisées à l'aide d'outils automatisés, sans qu'aucune décision automatisée ne soit prise sur cette seule base.

12. COOKIES

Le site veracyber.fr utilise des cookies et traceurs pouvant être nécessaires au fonctionnement du site, à la sécurité des services proposés, à la gestion des rendez-vous, à l'assistance en ligne et à l'amélioration de l'expérience utilisateur.

Certains services intégrés au site, tels que les outils de prise de rendez-vous, d'assistance en ligne ou de gestion du consentement, peuvent déposer des cookies techniques ou fonctionnels nécessaires à leur bon fonctionnement. Ces cookies peuvent être maintenus même en cas de refus des cookies optionnels par l'utilisateur.

Lorsque la réglementation applicable l'exige, le consentement de l'utilisateur est recueilli via notre plateforme de gestion des cookies avant le dépôt des cookies non essentiels.

L'utilisateur peut à tout moment modifier ses préférences relatives aux cookies depuis le bandeau ou les paramètres de gestion du consentement disponibles sur le site. Il est également possible de configurer le navigateur afin de bloquer certains cookies, ce qui pourrait toutefois altérer certaines fonctionnalités du site ou des services proposés.

13. RESPONSABILITÉ DE L'UTILISATEUR

L'utilisateur est seul responsable de la confidentialité et de la pertinence des données qu'il choisit de transmettre volontairement à VERACYBER, notamment dans le cadre des demandes d'assistance. Il est fortement recommandé de ne pas transmettre de mots de passe en clair par e-mail et de privilégier les canaux sécurisés proposés par nos experts lors des interventions.

Le Client demeure responsable des informations qu'il choisit de transmettre dans le cadre du service de surveillance continue et s'engage à ne communiquer que les éléments strictement nécessaires à la mise en place du service.

14. MODIFICATION

VERACYBER se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour se conformer à toute évolution légale, réglementaire, jurisprudentielle ou technique. La version applicable est celle en vigueur sur le site à la date de votre visite ou de votre commande. Nous vous invitons à la consulter régulièrement.